A rack
PurpleTeam
A legtöbb ügynökség csak véd. Mi a támadást is lefuttatjuk, így a védelem valami valódi ellen szól.
Red
Pentest és támadásszimuláció a webappjaidon, API-jaidon és AI ügynökeiden. Prompt injection, adatszivárgás, hitelesítés-megkerülés.
Blue
OWASP keményítés, monitorozás, incidenskezelés, frissítési higiénia.
AI-specifikus
Ügynököket üzemeltetsz. Gondoskodunk róla, hogy ne lehessen rábeszélni őket az adataid kiszivárogtatására.
Egy megbízás, a küzdelem mindkét oldala
- 01Támadunk
Úgy, ahogy egy valódi támadó tenné: az appod, az API-jaid, az ügynökeid — előre egyeztetett keretek között.
- 02Javítunk
A leletekhez javítás is jár, nem csak jelentés. Ha kéred, mi magunk zárjuk be a rést.
- 03Ellenőrzünk
Ugyanaz a támadás lefut a javítás után is. Nem ígéretet kapsz, hanem előtte-utána képet.
Minden megbízás ezzel zárul
- Írott jelentés emberi nyelven — mi tört el, hogyan, és mennyire súlyos
- Súlyosság szerint rangsorolt leletek, hogy nyilvánvaló legyen a sorrend
- Konkrét javítás vagy javítási terv, nem általános tanácsok
- Mindent újratesztelünk, amit megjelöltünk
- A kritikus részek forráskód-szintű átnézése — belépés, fizetés, adathozzáférés
- AI ügynököknél: prompt-injection és adatszivárogtatási kör
Amiknek az AI ügynököket kitesszük
- Prompt injectionFelhasználói bemenetbe, dokumentumokba vagy weboldalakba csempészett utasítások.
- AdatszivárogtatásAz ügynök rábeszélése, hogy beszélgetéseket, fájlokat vagy titkokat szivárogtasson.
- Jogosultság-megkerülésAz ügynök olyan műveletre kényszerítése, amire a felhasználó nem jogosult.
- EszközvisszaélésAz ügynök eszközeinek olyan hívása, amire senki nem számított.
Tanúsítványok, mind ellenőrizhető
Minden alábbi tanúsítvány a kibocsátó saját ellenőrző oldalára mutat. Ami nem ellenőrizhető, az nincs ezen a listán.
A biztonsági és adatmunka ezekhez van illesztve
- GDPR · NAIH-aligned
- NIS2 readiness
- EU AI Act classification
- OWASP Top 10 · Web + LLM
- SOC 2 / ISO 27001 control mapping
- PCI-DSS scope
Még nem aktuális a teljes megbízás? Az ingyenes, 15 kérdéses AI biztonsági audit a Laborban van — öt perc, semmi nem hagyja el a böngésződet. Labor
Mondd el a problémát egyszerű szavakkal.
